Direcionar PING para um IP ESTATICO
Ola amigos, venho atraves deste topico tirar uma duvida que me surgiu, e to quebrando a cabeça.:hmmmm:
Segue o quadro do problema abaixo:
Uso um RB com ip 177.100.100.1/24 configurada tudo certo sem firewal
Uso outra RB com ip 20.1.1.1/24 para distribuiçao.
Uso o Debian meu com o Nagios instalado para monitoramento dos POPs, e Servidores... bom nele eu precisava pingar o IP 20.1.1.1/24, so q ele so pode enxergar a faixa 177.100.100.X, devido a faixa 20.1.1.1/24 ser de DADOS somente.
Entao a duvida é essa, eu tentei faze um NAT, no firewal dentro da RB 177. fazendo tudo ping q vir para 177.100.100.1 ele manda para 20.1.1.1, ai q ta o problema, q porta ele usa, sendo q ele é anexo ao protocolo ICMP, e tcp 445.??? alguem ja conseguiu faze isso? vc pingar um ip, e o NAT mandar pra outro no comando ping??
Obs.: a regra que criei, foi essa mas nao deu certo:
Código :
/ip firewall nat add chain=dst-nat dst-address=177.100.100.1 protocol=icmp action=dst-nat to-addresses=20.1.1.1 to-ports=0-65535
Re: Direcionar PING para um IP ESTATICO
Aff. ainda nao axei solucao, preciso pinga um IP, pra q o mesmo redirecione pra outro ip no ping...
Re: Direcionar PING para um IP ESTATICO
Tentei faze uma coisa engraçada, como sao 2 RBs, q fazem um PTP, onde a A é 177.10.10.1 e a B 177.10.10.2, eu peguei e criei na A, um ip 177.10.10.3, e em firewal adicionei uma regra pra tudo q vier pra esse ip ele passa para o 177.10.10.2, so q nao vai, quando desligo a rb B, ele continua pingando pois o IP ta na A.
Que porta, protocolo ou algo, o PING usa??? aff.
Re: Direcionar PING para um IP ESTATICO
Bom, poderia criar um tunel IPIP entre o Nagios e o Mikrotik que é o gateway dessa rede e fazer a comunicação pelo mesmo.
Re: Direcionar PING para um IP ESTATICO
Citação:
Postado originalmente por
sergio
Bom, poderia criar um tunel IPIP entre o Nagios e o Mikrotik que é o gateway dessa rede e fazer a comunicação pelo mesmo.
Sergio, IPIP, tunel, pode me explicar mais um poco sobre?? sei q existe o grande "PAI" google. rs.. mas aki sendo postado poderia ajudar mais. obrigado.